So sichern Sie verschlüsselte Notizen, ohne Zero-Knowledge zu brechen

Drei Jahre Notizen zu verlieren ist die Art von Erlebnis, die einem einmal passiert und die eigene Arbeitsweise für immer verändert. Eine kaputte SSD, ein gestohlener Laptop, eine Synchronisierung, die die gute Version still und leise mit einer leeren überschrieben hat. Wenn Ihnen Ihre Notizen wirklich wichtig sind, brauchen Sie Kopien. Der Haken: In dem Moment, in dem sie verschlüsselte Notizen irgendwohin kopieren, machen die meisten Menschen versehentlich genau die Privatsphäre zunichte, für die sie sich entschieden haben. Sie machen einen Screenshot einer Seite, der in der Fotogalerie landet, ziehen einen unverschlüsselten Export in Google Drive oder schicken sich ein Dokument per E-Mail. Und schon liegt eine lesbare Kopie ihres Privatlebens auf dem Server eines anderen, samt Schlüsseln.

In diesem Leitfaden geht es darum, echte Sicherungen Ihrer Notizen und Dateien anzulegen, ohne dass das passiert. Das Ziel ist einfach: Kopien zu haben, aus denen Sie wiederherstellen können, die einen Festplattenausfall oder einen Hausbrand überstehen und deren Inhalt niemand außer Ihnen je lesen kann. Für die konkreten Schritte nehme ich Filarr, weil ich es entwickle, aber die Prinzipien gelten unabhängig vom Werkzeug.

Kurze Antwort: Um verschlüsselte Notizen zu sichern, ohne Zero-Knowledge zu brechen, müssen die Daten auf dem gesamten Weg von Ihrer Festplatte bis zu ihrem Ziel verschlüsselt bleiben. In der Praxis heißt das dreierlei. Erstens: Nutzen Sie einen verschlüsselten Export (in Filarr gibt es unter „Settings“ einen Tresor-Export, der alles in eine einzige AES-256-GCM-ZIP-Datei packt, geschützt durch ein Passwort Ihrer Wahl). Zweitens: Legen Sie diese verschlüsselte Datei ab, wo Sie möchten, auch in gewöhnlichen Cloud-Laufwerken, denn für diese ist sie bereits unlesbares Rauschen. Drittens: Bewahren Sie Ihre Wiederherstellungsphrase und Ihr Wiederherstellungspasswort offline und getrennt von der Sicherung auf, denn eine Sicherung, die Sie nicht entschlüsseln können, ist keine Sicherung. Verlassen Sie sich nie auf Screenshots oder unverschlüsselte Exporte, und lassen Sie nie einen Dienst zugleich Ihre Daten und Ihre Schlüssel halten.

Warum das Sichern verschlüsselter Notizen ein eigenes Problem ist

Gewöhnliche Dateien zu sichern ist einfach, weil es Ihnen egal ist, wer sie lesen kann. Verschlüsselte Notizen zu sichern ist schwieriger, weil der ganze Sinn darin bestand, dass niemand sie lesen kann, und eine Sicherung ist per Definition eine weitere Kopie an einem Ort, der weniger unter Kontrolle ist als Ihr Hauptgerät.

Es gibt zwei Arten des Scheiterns, und sie ziehen in entgegengesetzte Richtungen. Die erste ist der Verlust der Daten: keine Kopien, eine Festplatte, ein Unfall, und alles ist weg. Die zweite ist das Durchsickern der Daten: Kopien überall, aber in einer Form, die jemand anderes öffnen kann. Eine gute Sicherungsstrategie muss beides zugleich lösen. Sie wollen mehr Kopien und mehr Privatsphäre, nicht das eine gegen das andere eintauschen.

Die Falle, in die die meisten tappen, ist, das erste Problem auf die bequemste Art zu lösen. Sie schalten „Notizordner mit Dropbox synchronisieren“ ein oder kopieren Text in ein Cloud-Dokument. Es fühlt sich wie eine Sicherung an, und technisch ist es auch eine, aber sie haben gerade einem Unternehmen eine lesbare Kopie übergeben, das gehackt werden, eine behördliche Anfrage erhalten oder schlicht neugierig sein kann. Wenn Sie die ausführliche Fassung möchten, warum das wichtig ist: Ich habe genau aufgeschlüsselt, was sich wirklich ändert, wenn Ihre Daten aus einer gewöhnlichen Cloud statt aus einem lokal verschlüsselten Speicher nach außen gelangen. Die Kurzfassung: Bei einem Leck gibt das eine Ihre lesbaren Dokumente preis und das andere unlesbaren Datenmüll.

Die Regel, die sich durch alles Folgende zieht, lautet also: Die Daten müssen verschlüsselt sein, bevor sie Ihre Kontrolle verlassen, und die Schlüssel dürfen nie mit ihnen reisen. Darauf kommt es an.

Die drei Arten der Sicherung und welche davon Zero-Knowledge bewahren

Vor den Schritten hilft ein Überblick. Es gibt grob drei Arten, wie Menschen Notizen sichern, und sie sind nicht gleichwertig.

Unverschlüsselte Kopien. Screenshots, exportiertes Markdown oder PDF, Einfügen in eine andere App. Das ist bequem und vollständig lesbar. Zero-Knowledge ist in dem Moment gebrochen, in dem diese Kopien Ihre Festplatte verlassen. Nur sinnvoll für Dinge, bei denen es Sie nicht stören würde, wenn ein Fremder sie liest.

Sicherungen als verschlüsseltes Archiv. Eine einzige Datei, die Ihren ganzen Tresor enthält, verschlüsselt mit einem Passwort, das nur Sie kennen. Sie können sie überall ablegen, und sie bleibt privat. Das ist das Arbeitspferd einer privaten Sicherungsstrategie und das, was ich Ihnen als Grundlage empfehle.

Zero-Knowledge-Cloud-Synchronisierung. Eine fortlaufende Sicherung, bei der jede Datei vor dem Hochladen auf Ihrem Rechner verschlüsselt wird und der Server immer nur undurchsichtige Blobs speichert. Das gibt Ihnen Schutz außer Haus, ohne dass Sie einen Finger rühren müssen, vorausgesetzt, die Synchronisierung ist wirklich Zero-Knowledge und nicht bloß Marketing mit „im Ruhezustand verschlüsselt“. Wenn Sie sich beim Unterschied unsicher sind, lohnt es sich zu verstehen, was Zero-Knowledge-Verschlüsselung tatsächlich bedeutet, bevor Sie den Versprechen eines Anbieters vertrauen.

Eine solide Einrichtung kombiniert meist die beiden letzten: die Synchronisierung für die alltägliche, ständig aktuelle Kopie außer Haus, dazu ein regelmäßiges verschlüsseltes Archiv, das Sie von Anfang bis Ende selbst kontrollieren. Gehen wir beides durch.

Schritt 1: Ein verschlüsseltes Archiv anlegen, das Sie vollständig kontrollieren

Dieser Sicherung vertraue ich am meisten, weil ich dafür niemand anderem vertrauen muss. In Filarr legen Sie sie unter „Settings“ (Einstellungen) an.

Öffnen Sie „Settings“ und suchen Sie die Option zum Exportieren des Tresors. Ihnen werden zwei Modi angeboten: unverschlüsselt und verschlüsselt. Wählen Sie verschlüsselt. Im Hintergrund wird daraus eine ZIP-Datei Ihres gesamten Tresors gebaut (Ihre Dateien in ihrer echten Ordnerstruktur, Ihre Notizen sowohl als lesbares Markdown mit Frontmatter als auch als verlustfreies JSON, das sich exakt wiederherstellen lässt, dazu ein Manifest, das Ihre Tags, Ordner und die Graph-Verknüpfungen zwischen Notizen festhält), und dann wird dieses gesamte Archiv mit AES-256-GCM und einem Passwort verschlüsselt, das Sie eingeben. Das Manifest hält sogar den Verschlüsselungsalgorithmus fest, damit Ihr zukünftiges Ich weiß, was es vor sich hat.

Wenn nach einem Passwort gefragt wird, wählen Sie ein starkes und verwenden Sie nicht Ihr Geräte-Login erneut. Dieses Passwort ist das Einzige, was zwischen dem Archiv und jedem steht, der es findet. Wenn Sie verstehen möchten, warum gerade AES-256-GCM eine solide Wahl ist und nicht nur ein Schlagwort: Ich habe in einem eigenen Beitrag erklärt, was jeder Teil von AES-256-GCM bedeutet und warum der GCM-Modus zählt. Die Kurzfassung: Es verschlüsselt und authentifiziert zugleich, sodass sich eine manipulierte Sicherung nicht öffnen lässt, statt still und leise beschädigte Daten zurückzugeben.

Die Datei, die Sie erhalten, heißt etwa filarr-export-encrypted-2026-08-28.zip. Die entscheidende Eigenschaft: Ohne das Passwort ist diese Datei unlesbar, wo Sie sie ablegen, spielt für die Privatsphäre also kaum eine Rolle. Sie können:

• sie auf eine externe Festplatte kopieren, die in einer Schublade liegt;
• sie zu Google Drive, iCloud oder Dropbox hochladen. Diese Dienste speichern Geheimtext. Sie können ihn nicht lesen;
• eine Kopie zu Hause aufbewahren und eine an die Adresse eines Familienmitglieds schicken, als Schutz vor Feuer und Diebstahl.

Dieser letzte Punkt ist die stille Superkraft verschlüsselter Archive. Weil die Datei für alle außer Ihnen bereits Rauschen ist, können Sie billigen, bequemen, nicht vertrauenswürdigen Speicher nutzen, ohne auf Privatsphäre zu verzichten. Sie leihen sich deren Festplatten, nicht deren Vertrauen.

Wiederholen Sie das in einem Rhythmus, der dazu passt, wie viel Arbeit Sie ungern noch einmal machen würden. Für die meisten Menschen reicht monatlich, wöchentlich, wenn Sie viel schreiben. Behalten Sie die letzten Archive, statt immer dasselbe zu überschreiben, damit ein beschädigter oder halb geschriebener Export nie zu Ihrer einzigen Kopie wird.

Schritt 2: Die Zero-Knowledge-Synchronisierung für die ständig aktuelle Kopie einschalten

Manuelle Archive sind großartig, aber Sie werden vergessen, sie anzulegen. Das ist menschlich. Hier verdient sich die fortlaufende Synchronisierung ihren Platz: Sie gibt Ihnen eine Kopie außer Haus, die sich selbst aktualisiert, sodass die Cloud den Stand von gestern hat, selbst wenn Ihr letztes manuelles Archiv drei Wochen alt ist.

Die unverhandelbare Bedingung ist, dass die Synchronisierung Zero-Knowledge sein muss. In Filarr werden Dateien vor jedem Hochladen auf Ihrem Gerät verschlüsselt, unter dem Kontoschlüssel (FEK) und mit einem neuen Zufallswert pro Datei, und das Backend (Cloudflare R2) erhält immer nur bereits verschlüsselte Blobs. Ihr Schlüssel erreicht den Server nur verpackt von einem aus Ihrem Passwort abgeleiteten Schlüssel, sodass der Server ihn allein nicht verwenden kann. Die eine bekannte Grenze schließt sich gerade: Seit dem 16. Oktober 2026 sendet die Anmeldung nicht mehr Ihr Passwort, sondern einen auf Ihrem Gerät abgeleiteten Schlüssel. Während einer Übergangszeit von etwa zwei Monaten geht das Passwort in zwei Fällen noch an den Server (über HTTPS, geprüft gegen einen bcrypt-Hash): bei einer älteren App-Version (Desktop vor 3.8.1, Mobil vor 1.7) und bei der ersten Anmeldung eines vor dem 16. Oktober 2026 erstellten Kontos; in diesen Fällen könnte ein kompromittierter Server es abfangen. Den Code, der das sicherstellt, habe ich in einem eigenen ausführlichen Beitrag durchgesehen: wie die optionale Cloud-Synchronisierung von Filarr Zero-Knowledge bleibt, einschließlich dessen, was der Server genau sehen kann und was nicht (nämlich fast nichts: Größen und Zeitpunkte, keine Inhalte).

Ein Detail, das sich zu verstehen lohnt: Dass ein Leck dieses Cloud-Speichers harmlos wäre, liegt an der Schlüsselhierarchie. Dateien und Notizen werden unter Ihrem Kontoschlüssel (dem FEK) verschlüsselt, mit einem neuen Zufallswert für jede; nur große, auf dem Desktop importierte Dateien und synchronisierte Blöcke leiten zusätzlich einen gesonderten Schlüssel aus dem FEK ab. Der FEK ist seinerseits von einem aus Ihrem Passwort abgeleiteten Schlüssel verpackt und liegt nie im Klartext auf dem Server. Ohne Ihr Passwort oder Ihre Wiederherstellungsphrase sind die Blobs also nutzlos; und weil der FEK das ganze Konto öffnet, ist ein starkes Passwort entscheidend. Das ganze zweistufige Schlüsselmodell aus KEK und FEK habe ich in einem eigenen Beitrag aufgeschlüsselt.

Wenn Sie den gehosteten Speicher von Filarr gar nicht nutzen möchten, gibt es die Option, eigenen Speicher mitzubringen: Richten Sie die Synchronisierung auf einen beliebigen S3-kompatiblen Bucket, der Ihnen gehört. Die Verschlüsselung geschieht auf Ihrer Seite genauso, der Bucket enthält also weiterhin nur Geheimtext. Das ist der ideale Mittelweg für Self-Hoster, die sowohl eine Sicherung außer Haus als auch die volle Kontrolle über den physischen Speicher wollen.

Ein ehrlicher Vorbehalt: Die Synchronisierung sichert gegen Hardwareausfall und Diebstahl ab, aber nicht gegen Sie selbst. Wenn Sie eine Notiz löschen und die Löschung synchronisiert wird, ist sie auch in der Cloud weg. Genau deshalb bleibt Schritt 1 wichtig. Archive sind eingefrorene Momentaufnahmen; die Synchronisierung ist ein Spiegel. Sie wollen beides.

Schritt 3: Die Schlüssel schützen, denn sie sind die eigentliche Sicherung

Das ist der Teil, den viele überspringen, und genau er rettet Sie am Ende. Eine verschlüsselte Sicherung ist nur so gut wie Ihre Fähigkeit, sie später zu öffnen. Wenn Sie das Passwort oder den Wiederherstellungsweg verlieren, ist Ihre Sicherung ein Ziegelstein, kryptografisch nicht von Zufallsdaten zu unterscheiden, selbst für Sie.

Filarr gibt Ihnen zwei Dinge, die Sie verwahren müssen, und sie sind nicht dasselbe.

Ihre Wiederherstellungsphrase. Wenn Sie ein Filarr-Konto erstellen, erhalten Sie eine Wiederherstellungsphrase aus 24 Wörtern nach BIP-39 (ein lokales Profil erhält eine eigene Phrase aus 12 Wörtern). Sie ist die letzte Rückfallebene für Ihr Konto und Ihre Schlüssel. Schreiben Sie sie auf Papier. Kein Screenshot, keine Notiz in genau dem Tresor, den Sie schützen wollen (denken Sie kurz über diesen Kreislauf nach), keine E-Mail an sich selbst. Papier oder eine Metallplatte für Seed-Phrasen, an einem physischen, sicheren Ort aufbewahrt. Zwei Kopien an zwei Orten sind nicht paranoid, sondern angemessen dafür, wie unwiederbringlich alles ist, wenn sie fehlt.

Ihre Wiederherstellungsschlüssel-Datei. Unabhängig davon können Sie in Filarr unter „Settings“ einen Wiederherstellungsschlüssel erzeugen, geschützt durch ein eigenes Wiederherstellungspasswort (bewusst ein anderes als Ihr Tresorpasswort) und mit einem optionalen Hinweis im Klartext wie „Safe im Büro“, der Ihrem Gedächtnis auf die Sprünge hilft. Dabei entsteht eine Datei, die Sie herunterladen und an einem sicheren Ort getrennt von Ihrem Gerät aufbewahren. Sie existiert genau dafür, dass ein vergessenes Tresorpasswort nicht den Verlust Ihrer Daten bedeutet.

Das Prinzip, das beides verbindet, ist Trennung. Ihre Sicherungsdatei und das, was sie öffnet, sollten nie am selben Ort liegen. Liegen sie zusammen, bekommt jeder, der das Laufwerk stiehlt, beides, und Sie sind wieder bei unverschlüsselten Sicherungen, nur mit zusätzlichen Schritten. Legen Sie das verschlüsselte Archiv in die Cloud und die Wiederherstellungsphrase auf Papier zu Hause ab. Legen Sie die externe Festplatte in eine Schublade und die Wiederherstellungsschlüssel-Datei in einen Passwortmanager. Über Kreuz verteilen, nie stapeln.

Wenn das ganze Thema Wiederherstellungsphrasen, Bedrohungsmodelle und sichere Synchronisierung neu für Sie ist, deckt mein allgemeinerer praktischer Leitfaden zum Verschlüsseln Ihrer Notizen die Grundlagen ab, auf denen dieser Sicherungsablauf aufbaut.

Schritt 4: Eine Wiederherstellung testen, bevor Sie sie brauchen

Eine ungetestete Sicherung ist eine Hoffnung, kein Plan. Die Zahl der Menschen, die genau in dem Moment, in dem sie ihre Sicherungen brauchen, feststellen, dass sie leer, beschädigt oder nicht zu öffnen sind, ist bedrückend hoch.

Tun Sie also das Langweilige. Sobald Sie ein verschlüsseltes Archiv haben, stellen Sie es tatsächlich wieder her. Verwenden Sie in Filarr die Option zum Importieren eines Tresors und geben Sie ihr die verschlüsselte ZIP-Datei und das zugehörige Passwort. Filarr entschlüsselt das Archiv mit AES-256-GCM, liest das verlustfreie JSON der Notizen, baut Ihre Ordner und Tags aus dem Manifest wieder auf und legt Ihre Dateien zurück. Prüfen Sie, ob Ihre Notizen mit ihrer Formatierung zurückgekommen sind, ob verknüpfte Notizen noch verknüpft sind und ob sich einige echte Dateien korrekt öffnen lassen.

Machen Sie das in einem Ersatzprofil oder auf einem Testrechner, wenn Sie Angst haben, Ihren aktiven Tresor zu überschreiben. Es geht darum zu beweisen, dass der Kreislauf funktioniert: verschlüsseln, ablegen, abrufen, entschlüsseln, lesen. Wenn ein Glied dieser Kette kaputt ist, wollen Sie das an einem ruhigen Dienstag herausfinden, nicht an dem Tag, an dem Ihr Laptop stirbt.

Testen Sie erneut nach jedem größeren Versionssprung oder nachdem Sie Ihr Passwort oder Ihren Wiederherstellungsweg geändert haben. Sicherungen, die unter einem alten Schlüssel angelegt wurden, nützen nur, wenn Sie diesen Schlüssel noch erreichen.

Fallstricke und bewährte Vorgehensweisen

Der Screenshot-Reflex. Einen Screenshot einer Notiz zu machen, um sie „irgendwo zu sichern“, ist der häufigste Weg, auf dem private Notizen nach außen gelangen. Das Bild landet in Ihrer Fotogalerie, die sich unverschlüsselt mit einer Cloud synchronisiert, die Sie nicht kontrollieren. Wenn eine Notiz es wert ist, privat gesichert zu werden, sichern Sie sie privat, nicht als Foto.

Eine Kopie ist keine Kopie. Eine Sicherung, die nur auf Ihrem Hauptrechner existiert, ist keine Sicherung, sondern das Original. Die klassische Regel gilt weiterhin: drei Kopien, zwei verschiedene Medien, eine außer Haus. Ein verschlüsseltes Archiv auf einer externen Festplatte plus Zero-Knowledge-Synchronisierung bringt Sie fast umsonst den größten Teil des Weges dorthin.

Das einzige Archiv überschreiben. Wenn Ihr Sicherungsskript oder Ihre Gewohnheit jedes Mal in dieselbe Datei schreibt, kann ein fehlgeschlagener oder abgeschnittener Export Ihre einzige Kopie zerstören. Behalten Sie die letzten paar, mit Datum. Speicher ist billig, Reue nicht.

Schlüssel, die bei den Daten liegen. Das Archivpasswort in einer Textdatei neben dem Archiv oder die Wiederherstellungsphrase im Tresor selbst macht alles zunichte. Trennen Sie Schloss und Schlüssel, physisch.

„Verschlüsselt“ vertrauen, ohne zu prüfen, wer den Schlüssel hält. Viele Dienste verschlüsseln Ihre Daten und halten zugleich den Schlüssel, was bedeutet, dass sie die Daten lesen können und jeder, der bei ihnen einbricht, ebenfalls. Das ist nicht dasselbe wie Zero-Knowledge. Der Unterschied ist subtil und es lohnt sich, ihn zu verinnerlichen; ich habe den genauen Unterschied zwischen Ende-zu-Ende- und Zero-Knowledge-Verschlüsselung dargelegt, damit Sie echte Privatsphäre von Marketing unterscheiden können.

Mobilgeräte und andere Geräte vergessen. Ihre Notizen liegen womöglich auf mehr als einem Gerät. Achten Sie darauf, dass Ihre Sicherung die maßgebliche Kopie erfasst und dass ein zweites Gerät, das bei der Synchronisierung hinterherhinkt, keine gelöschten Inhalte wiederbeleben oder neuere Änderungen überschreiben kann.

Häufige Fragen

Bricht ein unverschlüsselter Export Zero-Knowledge? Ja, in dem Moment, in dem er Ihr Gerät verlässt. Eine unverschlüsselte ZIP-, Markdown- oder PDF-Datei kann jeder lesen, der sie bekommt, auch die Cloud, in der Sie sie ablegen. Verwenden Sie sie nur für Inhalte, die öffentlich sein dürften. Für private Sicherungen wählen Sie immer den verschlüsselten Export.

Wo kann ich meine verschlüsselte Sicherungsdatei sicher ablegen? Fast überall, und genau das ist das Schöne daran. Weil ein verschlüsseltes Filarr-Archiv AES-256-GCM-Geheimtext ist, der durch Ihr Passwort geschützt wird, halten Dienste wie Google Drive oder Dropbox immer nur unlesbares Rauschen. Legen Sie es auf externen Festplatten, in der Cloud oder an beiden Orten ab. Bewahren Sie nur das Passwort getrennt davon auf.

Was passiert, wenn ich mein Sicherungspasswort oder meine Wiederherstellungsphrase verliere? Die Daten sind nicht wiederherstellbar. Das ist keine Richtlinie, sondern Mathematik: Ohne den Schlüssel ist AES-256-GCM-Geheimtext nicht von Zufallsdaten zu unterscheiden. Deshalb bewahren Sie die Wiederherstellungsphrase aus 24 Wörtern auf Papier auf und erzeugen eine separate Wiederherstellungsschlüssel-Datei, beides offline und getrennt von der Sicherung selbst.

Reicht die Cloud-Synchronisierung allein, oder brauche ich trotzdem Archive? Sie brauchen trotzdem Archive. Die Synchronisierung schützt vor Hardwareverlust und Diebstahl, spiegelt aber auch Ihre Fehler getreu: Löschen Sie eine Notiz, wird die Löschung übertragen. Regelmäßige verschlüsselte Archive sind eingefrorene Momentaufnahmen, mit denen Sie in der Zeit zurückgehen können. Nutzen Sie die Synchronisierung für die Kontinuität und Archive für die Historie.

Kann ich auf meinen eigenen Speicher sichern statt auf die Server von Filarr? Ja. Filarr unterstützt eigenen Speicher auf jedem S3-kompatiblen Bucket. Die Verschlüsselung geschieht weiterhin vor dem Hochladen auf Ihrem Gerät, Ihr Bucket enthält also immer nur Geheimtext. Das passt gut, wenn Sie eine Sicherung außer Haus und die volle Kontrolle über den physischen Speicher wollen.

Wie oft sollte ich ein verschlüsseltes Archiv anlegen? Richten Sie es danach aus, wie viel Arbeit Sie ungern verlieren würden. Wöchentlich, wenn Sie täglich schreiben, monatlich bei geringerer Nutzung. Behalten Sie die letzten Archive mit Datum, statt eines zu überschreiben, und testen Sie mindestens einmal eine Wiederherstellung, damit Sie wissen, dass der Kreislauf funktioniert.

Fazit: Sichern Sie Ihre Daten, als gehörten sie Ihnen – denn das tun sie

Eine private Sicherung ist nicht kompliziert, sobald Sie an einer Idee festhalten: Halten Sie die Daten ab dem Moment verschlüsselt, in dem sie Ihre Festplatte verlassen, und bewahren Sie die Schlüssel dort auf, wo die Daten nie hingelangen. Alles andere ist Logistik. Legen Sie unter „Settings“ ein verschlüsseltes Archiv an und verteilen Sie Kopien, wo es bequem ist, denn für alle außer Ihnen sind sie Rauschen. Schalten Sie die Zero-Knowledge-Synchronisierung ein, damit es immer eine frische Kopie außer Haus gibt, ohne dass Sie daran denken müssen. Schreiben Sie Ihre Wiederherstellungsphrase auf Papier und bewahren Sie Ihre Wiederherstellungsschlüssel-Datei getrennt von allem anderen auf. Und dann stellen Sie diese Woche tatsächlich eine Sicherung wieder her und sehen zu, wie Ihre Notizen unversehrt zurückkommen.

Tun Sie das, und Sie haben, was die meisten zu haben glauben, aber meist nicht haben: Notizen, die den schlimmsten Tag überstehen, die niemand außer Ihnen je lesen kann und die Sie immer zurückbekommen. Genau das bringt es Ihnen, verschlüsselte Notizen zu sichern, ohne Zero-Knowledge zu brechen: Seelenruhe, die Sie nicht Ihre Privatsphäre kostet.